cryptage serveur - Page 3

robustesse? in my linux?

La langue du clavier, peut-être ?

Comment as-tu mis à jour ton noyau? Avec yum update kernel? C'est une très mauvaise idée, il vaut mieux faire un yum update global.

Ah tiens, pourquoi ? Avec les dépendances, ça ne devrait pas poser de problème ?

flanker (./62) :
La langue du clavier, peut-être ?

À priori non, c'était marqué que ça chargeait le local latin fr etc...
Et j'avais essayé d'utiliser un q à la place du a, mais ça ne fonctionnait pas non plus.

Kevin Kofler (./63) :
Comment as-tu mis à jour ton noyau? Avec yum update kernel? C'est une très mauvaise idée, il vaut mieux faire un yum update global.

Oui, "yum update kernel*" pour être précis. Ensuite, je suis passé par l'interface graphique, qui doit en effet être un yum update global vu que ça a tout mis à jour en même temps.
Ça ne donne quand même pas tellement confiance.

Folco (./64) :
Ah tiens, pourquoi ? Avec les dépendances, ça ne devrait pas poser de problème ?

Si tu utilises par exemple des modules externes au noyau, "yum update kernel" installera seulement le nouveau noyau et pas les modules qui vont avec.

Et ça ne met pas non plus à jour les logiciels userspace qui sont en rapport direct avec le noyau, par exemple udev. Il n'y a pas toujours des dépendances versionnées. Les mises à jour partent en général du principe que tu as installé toutes les mises à jour précédentes, les autres combinaisons sont peu ou pas testées, et parfois un composant userspace est même mis à jour pour corriger un problème avec une mise à jour du noyau après la sortie du noyau (mais bon, c'est vrai que normalement, ça ne devrait pas arriver, surtout dans RHEL/CentOS, les problèmes cités précédemment sont plus fréquents).

Merci, c'est plutôt intéressant à connaître

Pen^2 (./46) :
mais sur du grand public.. !?

Le grand public ne sait pas ce qu'est une partition.

Ceeeeeeeeeeertes

mémo (pas testé) :
http://www.webdesignblog.asia/software/linux-software/resize-virtualbox-disk-image-manipulate-vdi/
http://ubuntuforums.org/showthread.php?t=726724

Vu comme ça a l'air pratique, je pense que j'ajouterai plutôt un autre disque virtuel crypté

Salut,
J'ai installé un CentOS 6 crypté (luks) sur le même principe (un disque système et plusieurs disques de datas)
À priori tout fonctionne mais je suis un peu surpris que la passphrase ne soit demandée qu'une seule fois au boot, pour sda1 ?! (disque système)
En CentOS 5, la passphrase m'était demandée pour chaque montage de disque ?!
On peut vérifier comment qu'un disque est bien crypté ?
(oui, j'ai mis la même pour les trois, c'est un test)

Mmm apparemment sudo dmsetup status (http://askubuntu.com/a/53289 ) a l'air de confirmer.
Merci Souane !

De rien NìI !